{"id":13832,"date":"2017-06-25T00:03:35","date_gmt":"2017-06-24T20:03:35","guid":{"rendered":"https:\/\/informnapalm.org\/sv\/?p=13832"},"modified":"2017-06-25T18:35:46","modified_gmt":"2017-06-25T14:35:46","slug":"marfa","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/sv\/marfa\/","title":{"rendered":"Identifiering av propagandisten och rekryteraren MARFA"},"content":{"rendered":"

En kv\u00e4ll, \u00f6ver ett glas l\u00e4tt\u00f6l i Lviv tillsammans med hackningsaktivister fr\u00e5n Ukrainas CyberAllians<\/span><\/a> (UCA) och CyberHunta<\/span><\/a>, tog vi upp fr\u00e5gan om blockeringen av ryska sociala medier i Ukraina.<\/strong><\/span><\/p>\n

Vi var alla \u00f6verens om att VKontakte och Odnoklassniki \u00e4r plattformar skr\u00e4ddarsydda f\u00f6r att sprida rysk propaganda och desinformation i den ukrainska mediemilj\u00f6n. Plus att plattformarna \u00e4r n\u00e5gra av de viktigaste vapnen som Rysslands milit\u00e4ra och politiska ledarskap har i sina hybridattacker mot Ukraina och andra l\u00e4nder.<\/span><\/p>\n

Propagandisten och rekryteraren MARFA<\/span><\/h2>\n

Under samtalet n\u00e4mnde en av hackningsaktivisterna en intressant historia om en liten operation som gick ut p\u00e5 att identifiera en lokal anti-ukrainsk f\u00f6respr\u00e5kare och en produktiv administrat\u00f6r f\u00f6r separatistiska grupper p\u00e5 sociala medier med ansvar f\u00f6r mer \u00e4n tjugo aktiva grupper och 400 000 f\u00f6ljeslagare. T\u00e4nk er, 400 000 f\u00f6ljare, varav \u00f6ver 70 procent \u00e4r ukrainska medborgare.<\/span><\/p>\n

Sedan slutet av 2013 har samtliga av dem matats med krigsformation med v\u00e4lsignelser och st\u00f6d fr\u00e5n ryska politiker, parlamentsledam\u00f6ter och oligarker kopplade till den ryska regeringen. Med hj\u00e4lp av v\u00e5ra v\u00e4nner, hackningsaktivisterna, best\u00e4mde vi oss f\u00f6r att g\u00f6ra en detaljerad analys av denna riktade operation. L\u00e4s g\u00e4rna v\u00e5ra tidigare artiklar om \u00e4mnet [1<\/span><\/strong><\/a>][2<\/span><\/strong><\/a>][3<\/span><\/strong><\/a>][4<\/span><\/strong><\/a>].<\/span><\/p>\n

Den aktuella personen \u00e4r Marfa Vasilyevna<\/span><\/strong><\/a>, en ok\u00e4nd administrat\u00f6r av separatistiska grupper p\u00e5 sociala medier. Hon har mer \u00e4n tjugo aktiva anti-ukrainska grupper p\u00e5 VKontakte och Odnoklassniki, inklusive IA Novorossia, MIA Novorossia, Novorossia Today, Anti-Maidan Novorossia | SaveDonbassPeople | Anti-Maidan Novorossia Donetsk | Lugansk | Novorossia.<\/span><\/p>\n

\n

\"Identifiering<\/a>En effektiv ledtr\u00e5d f\u00f6r att identifiera den verkliga personen bakom Marfas anonyma konto var fr\u00e5n den arbetsrelaterade chatten tillh\u00f6rande en propagandaofficer fr\u00e5n folkrepublikerna Luhansk och Donetsk som tidigare hackats. Marfa rapporterade med stor sorg att en uppdaterad lista \u00f6ver journalister som ackrediterats av DNR<\/span><\/strong><\/a>, publicerad p\u00e5 Myrotvorets<\/span><\/strong><\/a> webbsida \u00f6ver krigsbrottslingar<\/span><\/strong><\/a>, inneh\u00f6ll information om henne och hennes make<\/span><\/strong><\/a>.<\/span><\/p>\n

\n

\"Identifiering<\/a><\/span><\/p>\n

Det betyder att Marfas verkliga personuppgifter fanns n\u00e5gonstans bland de 5 000 inl\u00e4ggen p\u00e5 listan. De ukrainska hackningsaktivisterna som st\u00f6ddes av Myrotvorets<\/span><\/strong><\/a> medarbetare b\u00f6rjade sin l\u00e5nga resa genom den hackade chatten hos Novorossinform och dess medarbetare i jakt p\u00e5 n\u00e5gra anv\u00e4ndbara ledtr\u00e5dar. Efter att ha granskat vad som visade sig vara Marfas n\u00e4ra kontakter [1<\/span><\/strong><\/a>][2<\/span><\/strong><\/a>] lyckades hackningsaktivisterna f\u00e5 reda p\u00e5 hennes e-postadress och telefonnummer (nedan).<\/span><\/p>\n

\n

\"Identifiering<\/a> \"Identifiering<\/a><\/span><\/p>\n

\n

S\u00f6kning efter namnet Borzova<\/span><\/h2>\n

En s\u00f6kning efter e-postadressen\u00a0letyaga-ya@yandex.ru p\u00e5 sociala medier angav en Facebook-sida som tillh\u00f6r en viss Katia Borzova.<\/span><\/p>\n

\n

\"Identifiering<\/a><\/span><\/p>\n

\n

Dessutom ledde en s\u00f6kning efter namnet “Borzova” i den publicerade listan \u00f6ver journalister till f\u00f6ljande inl\u00e4gg (nedan).<\/span><\/p>\n

\n

\"Identifiering<\/a><\/span><\/p>\n

\n

F\u00f6r- och efternamn och telefonnummer \u00e4r analoga. En annan e-postadress anges emellertid i listan \u00f6ver ackrediterade journalister solnushkovasilek-8886@yandex.ru. Namnet p\u00e5 \u00e4garen till detta e-postkonto heter Katia Stetsenko i ett av de dokument som l\u00e4mnats till InformNapalm f\u00f6r analys. Samma mail-konto \u00e4r kopplat till VK-kontot f\u00f6r Jekaterina Morozova (nedan).<\/span><\/p>\n

\n

\"Identifiering<\/a>\"Identifiering<\/a><\/span><\/p>\n

\n

Dumpningsfiler fr\u00e5n DNR:s TV och Radio<\/span><\/h2>\n

S\u00e5ledes har vi nu tv\u00e5 e-postkonton och tre Jekaterina (eller informellt Katia): Borzova, Morozova och Stetsenko. F\u00f6rvirrande, eller hur? Men kom ih\u00e5g, Katia n\u00e4mnde sin man i chatten med sina kollegor. S\u00f6kningen efter ett av efternamnen resulterade i Denys Stetsenko. Han omn\u00e4mns i dumpningsfilerna fr\u00e5n DNR:s TV och Radios videooperat\u00f6r och en anst\u00e4lld vid Radio Respublika.<\/span><\/p>\n

\n

\"Identifiering<\/a> \"Identifiering<\/a>Dataintr\u00e5ng hos chefredakt\u00f6ren f\u00f6r Radio Respublika<\/span><\/h2>\n

Eftersom det var f\u00f6r m\u00e5nga med efternamnet Stetsenko p\u00e5 sociala medier, valde hackningsaktivisterna ett annat tillv\u00e4gag\u00e5ngss\u00e4tt. De br\u00f6t in i e-postkontot f\u00f6r chefredakt\u00f6ren f\u00f6r Radio Respublika, en propagandakanal d\u00e4r Stetsenko brukade arbeta tidigare. D\u00e4r beg\u00e4rde hackningsaktivisterna information om Denys Stetsenko (fr\u00e5n HR-avdelningen). Detta som en anst\u00e4lld i “ministeriet f\u00f6r statss\u00e4kerhet”.<\/span><\/p>\n

\n

\"Identifiering<\/a><\/span><\/p>\n

\n

Chat p\u00e5 Facebook med HR-anst\u00e4llda p\u00e5 radiostationen<\/span><\/h2>\n

D\u00e5, tack vare konto\u00e4garens g\u00e4stfrihet, best\u00e4mde sig aktivisterna f\u00f6r att chatta p\u00e5 Facebook med andra HR-anst\u00e4llda p\u00e5 radiostationen. Detta fick dem att uppt\u00e4cka att Katia och Denys Stetsenko nyligen hade f\u00f6rh\u00f6rts av DNR:s “ministerium f\u00f6r statss\u00e4kerhet”. Detta berodde p\u00e5 en artikel som misskrediterades DNR:s ledare Zakharchenko.<\/span><\/p>\n

\n

\"Identifiering<\/a>\"Identifiering<\/a>\"Identifiering<\/a>\"Identifiering<\/a><\/span><\/p>\n

Hackningsaktivisterna hittar Denys Stetsenkos konto
\n<\/span><\/h2>\n

Genom gemensamma anstr\u00e4ngningar kunde de ukrainska hackningsaktivisterna hitta kontot<\/span><\/strong><\/a> tillh\u00f6rande Denys, Katias partner. D\u00e4r hittade de en sida av Katia Borzova som senare bytte namn till Jekaterina Morozova. Hennes bilder hade tagits bort fr\u00e5n VK-kontot tidigare men de hittades senare p\u00e5 webbplatser med hj\u00e4lp av VKontakte sidcache. Det verkar som om den unga kvinnans h\u00e5rf\u00e4rg \u00e4r densamma som den p\u00e5 bilden med huvudterroristen Zakharchenko. Detta foto har laddats upp i Marfa Vasilyevnas fotoalbum.<\/span><\/p>\n

\n

\"Identifiering<\/a>D\u00e4refter lade UCA:s hackningsaktivister in \u201dh\u00f6gv\u00e4xeln\u201d genom att utge sig f\u00f6r att vara en anst\u00e4lld i DNR:s “s\u00e4kerhetsministerium” och beg\u00e4ra passkopior av Denys och Marfa via ett annat hackat VK-konto som tillh\u00f6r en annan rekryterare vid namn Vladimir Yezepchuk.<\/span><\/p>\n

\n

\"Identifiering<\/a>\"Identifiering<\/a><\/span><\/p>\n

\"Identifiering<\/a>\"Identifiering<\/a><\/span><\/p>\n

\n

Samtal med Radio Respublikas chefredakt\u00f6r<\/span><\/h2>\n

N\u00e4r Denys Stetsenko<\/span><\/strong><\/a> blev v\u00e4n med rekryteraren Vladimir Yezepchuk uppt\u00e4ckte aktivisterna hur gammal Jekaterina var. Sj\u00e4lvklart fick de inte tillg\u00e5ng till passkopiorna. <\/span>Under ett samtal med Radio Respublikas chefredakt\u00f6r om Denys Stetsenkos personuppgifter, erk\u00e4nde han motvilligt att han k\u00e4nde Jekaterina och var beredd att bjuda in henne att chatta p\u00e5 n\u00e4tet.<\/span><\/p>\n

\n

\"Identifiering<\/a><\/span><\/p>\n

\n

Jekaterina Sergeievna Borzova \u00e4r Marfa<\/span><\/h2>\n

D\u00e4refter kontaktade hackningsaktivisterna Borzova med en beg\u00e4ran om att g\u00e5 online p\u00e5 VKontakte. Det var l\u00e4tt att f\u00e5 bekr\u00e4ftat att detta var den faktiska personen bakom Marfa-kontot. Katias (alias Marfas) splittrade personlighet blev \u00e4nnu mer splittrad n\u00e4r en viss Elena, som hade samf\u00f6rvaltat Marfa-kontot tillsammans med Jekaterina, n\u00e4mndes. Intressant nog var Jekaterina redan ifr\u00e5gasatt av “ministeriet f\u00f6r statss\u00e4kerhet” om sin verksamhet p\u00e5 sociala medier.<\/span><\/p>\n

\n

\"Identifiering<\/a> \"Identifiering<\/a>\"Identifiering<\/a><\/span><\/p>\n

\n

Jekaterina Sergeievna Borzova<\/span><\/h2>\n

M\u00f6t Jekaterina Sergeievna Borzova<\/span><\/strong><\/a>, f\u00f6dd 17 februari 1988. Skatteidentifikationsnummer: 3234303709. Bostadsadress: Vulitsa Varhanova 2, l\u00e4genhet 26, Mariupol, Donetsk l\u00e4n, Ukraina.<\/span><\/p>\n

\n

\"Jekaterina<\/a><\/span><\/p>\n

\n

Google har bekr\u00e4ftat att ett kvinnligt kodnamn “Marfa” brukade rekrytera militanta<\/span><\/strong><\/a> och informat\u00f6rer i Donbass<\/span><\/strong><\/a> mellan 2014 och 2015 i de ockuperade omr\u00e5dena. Vi har nu anledning att tro att “Marfa” \u00e4r Jekaterina Borzova. Det \u00e4r dock upp till den ukrainska underr\u00e4ttelsetj\u00e4nsten och andra brottsbek\u00e4mpande organ att bekr\u00e4fta detta.<\/span><\/p>\n